<div dir="ltr"><div dir="ltr"><div dir="ltr"><div class="gmail_default" style="font-family:monospace,monospace"><span style="font-family:Arial,Helvetica,sans-serif">On Wed, 9 Jan 2019 at 15:18, Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:</span><br></div></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 1/9/19, 7:05 AM, "users on behalf of Paolo Smiraglia" <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:paolo.smiraglia@gmail.com" target="_blank">paolo.smiraglia@gmail.com</a>> wrote:<br>
<br>
> Can the "InResponseTo" validation be enabled?<br>
<br>
No, the same exact question was just asked in a different way. The SP supports unsolicited responses and has never supported disabling them.</blockquote><div><br></div><div class="gmail_default" style="font-family:monospace,monospace">Do you think this feature could be introduced by relying on Extensions (<a href="https://wiki.shibboleth.net/confluence/display/SP3/Extensions">https://wiki.shibboleth.net/confluence/display/SP3/Extensions</a>)?</div><div class="gmail_default" style="font-family:monospace,monospace"><br></div><div class="gmail_default" style="font-family:monospace,monospace">If I understood well, extra SP features can be implemented in an external library and plugged to the SP. Is this correct?</div><div class="gmail_default" style="font-family:monospace,monospace"><br></div><div class="gmail_default" style="font-family:monospace,monospace">Bests,</div><div class="gmail_default" style="font-family:monospace,monospace"><br></div><div class="gmail_default" style="font-family:monospace,monospace">   Paolo</div></div><div><br></div>-- <br><div dir="ltr" class="gmail_signature">PAOLO SMIRAGLIA</div></div></div>